CVE-2023-4357-Sfruttamento

Progetto di Sicurezza di Rete

Descrizione

Validazione insufficiente dell'input non fidato in XML in Google Chrome precedente alla versione 116.0.5845.96 ha permesso a un attaccante remoto di bypassare le restrizioni di accesso ai file tramite una pagina HTML manipolata.

Riproduzione

Configurazione dell'ambiente

• Scarica Chrome su Linux

$ wget https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/linux64/chrome-linux64.zip

$ unzip chrome-linux64.zip

• Esegui

$ ./chrome-linux64/chrome --no-sandbox

Avvia un server web

• prepara un file SVG per sfruttare la vulnerabilità
• prepara uno script bash per avviare il server http
• esegui lo script

$ chmod +x start_server.sh

$ ./start_server.sh

Accedi al browser

accedi al file d.svg su Chrome navigando su localhost sulla porta 8888

http://127.0.0.1:8888/d.svg

Riferimento

• link